Falhas do tipo CWE-248

291 resultados

Exceção não capturada

Ocorre quando o código não trata exceções que podem ser lançadas durante a execução, permitindo que erros se propaghem de forma descontrolada. Isso pode expor informações sensíveis em mensagens de erro, causar travamentos inesperados ou deixar a aplicação em estado inconsistente.

Exemplo

Um endpoint de API que tenta conectar a um banco de dados sem try-catch: se a conexão falhar, a exceção não tratada retorna um stack trace completo ao cliente, revelando caminho do servidor, versões de bibliotecas e estrutura interna do código.

Como mitigar

Envolva operações críticas (I/O, rede, parsing) em blocos try-catch apropriados, registre erros adequadamente em logs internos e retorne mensagens de erro genéricas ao usuário. Implemente um handler global de exceções na aplicação para capturar falhas não previstas.

CVE-2025-24851MEDIUMUncaught exception in the firmware for some 100GbE Intel(R) Ethernet Controller E810 before version cvl fw 1.7.8.x within Ring 0: Bare MetalEPSS 0.1%CVE-2025-54777MEDIUMUncaught exception issue exists in Multiple products in bizhub series. If a malformed file is imported as an S/MIME Email certificate, it maEPSS 0.1%CVE-2025-48430MEDIUMUncaught Exception (CWE-248) in the Command Centre Server allows an Authorized and Privileged Operator to crash the Command Centre Server atEPSS 0.1%CVE-2025-48907MEDIUMDeserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.1%CVE-2024-20048MEDIUMIn flashc, there is a possible information disclosure due to an uncaught exception. This could lead to local information disclosure with SysEPSS 0.1%CVE-2026-5937MEDIUMFoxit PDF Editor/Reader's insufficient parameter validation leads to denial-of-service vulnerabilityEPSS 0.1%CVE-2024-20049MEDIUMIn flashc, there is a possible information disclosure due to an uncaught exception. This could lead to local information disclosure with SysEPSS 0.1%CVE-2026-20775MEDIUMUncaught exception for some Intel(R) TDX modules within Ring 0: Trust Domain may allow a denial of service. System software adversary with aEPSS 0.1%CVE-2023-20628MEDIUMIn thermal, there is a possible memory corruption due to an uncaught exception. This could lead to local escalation of privilege with SystemEPSS 0.1%CVE-2023-21087MEDIUMIn PreferencesHelper.java, an uncaught exception may cause the device to get stuck in a boot loop. This could lead to local persistent deniaEPSS 0.1%CVE-2026-62985HIGHrequest-filtering-agent: Synchronous throw from createConnection() for literal private-IP hosts bypasses req.on('error'), crashing the Node.js processEPSS —